CVE-2001-1299 in Zorbstats

Riassunto

di VulDB • 27/06/2026

Lo script PHP Zorbat Zorbstats precedente alla versione 0.9 consente agli attaccanti remoti di includere file arbitrari da siti web remoti tramite una richiesta HTTP che imposta la variabile includedir.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 02/10/2001
• Moderazione: accettato
• Voce: VDB-17462
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02246
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1299
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1299/